Bandit及Eclipse身份管理技術與微軟互通

由Novell主導的Bandit及Eclipse贊助的Higgins兩大開放原始碼身份管理計畫在周一（1/29）宣布，雙方已共同開發出可與微軟及自由聯盟身份管理技術互通的參考應用。

Novell指出，雙方已建置出一參考應用，以展示開放原始碼的身份服務可與微軟的Windows CardSpace身份管理系統互通，同時讓Novell的Access Manager可使用自由聯盟（Liberty Alliance）的身份聯邦（identity federation）。此一應用預計下周在舊金山舉行的RSA會議中展示。

市場研究機構Burton Group執行長Jamie Lewis認為，身份認證平台要發展為對使用者有實際的好處，需要兩個條件，一是不同身份系統的互通，其次則是持續的應用開發。他表示，Bandit和Eclipse Higgins的互通就是在往這個方向發展。由於雙方都是開放原始碼計畫，因此讓身份管理平台更容易構成網際網路上共通的開放系統。

微軟身份及存取架構長Kim Cameron則表示，Windows的CardSpace是微軟的身份系統，並開發成一可供身份互通的模式，很高興見到Bandit及Higgins及開放原始碼社群擁抱此一概念並履行身份互通承諾。

初期這兩大開放原始碼計畫將透過Access Manager整合自由聯盟及非自由聯盟標準的身份系統，此一技術可讓Access Manager透過CardSpace或其他身份系統授權使用者，此外，Access Manager也可被用在infocard系統中，下周的參考應用展示將會秀出如何將不同身份系統進行無縫連結。

IBM的Higgins開源碼計畫主要開發一可延伸的獨立平台及獨立身份協定軟體架構以支援現存及新的應用程式，讓使用者的身份資料管理更加隱密與便利，此一參考應用所使用的技術包括Identity Attribute Service的身份抽象層，可支援一身份資料儲存在各地的動態環境，並提供身份資料的總覽介面。

Higgins計畫技術領導人Paul Trevithick表示，很多人都在努力想達到網路身份互通的目標，此次的參考應用將是一里程碑，也是不同開源碼共同運作以支援多種協定互動的主要的一步。

Bandit計畫則是鎖定提供一致的企業身份管理，包括安全存取及合法性報告，在此一參考應用中，該計畫開發多種背景提供者（context providers）並嵌入Higgins計畫的身份抽象層，以存取分散的身份資料。此計畫亦展示出開發中的角色引擎及審計報告能力。

Bandit計畫主持人Dale Olds說，如果沒有廣大網路身份社群的合作及貢獻，此一參考應用是不可能出現的，這些社群建立了可互通的開放原始碼身份服務。（編譯/陳曉莉）